🇰🇷 한글 설명
SiPass integrated의 모든 버전(V3.0 미만)에서 사용자 비밀번호가 암호화되어 저장되지만, 관리자 권한을 가진 사용자가 복호화 키에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 암호화된 비밀번호를 복구하여 유효한 사용자 계정으로 탈취할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 시스템에 저장된 다른 사람들의 비밀번호를 암호 해독하여 알아낼 수 있는 문제입니다. 이로 인해 다른 사용자의 계정으로 몰래 접속하거나 중요한 정보를 훔칠 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SiPass integrated (All versions < V3.0). Affected server applications store user passwords encrypted in its database. Decryption keys are accessible to users with administrative privileges, allowing them to recover passwords.
Successful exploitation of this vulnerability allows an attacker to obtain and use valid user passwords. This can lead to unauthorized access to user accounts, data breaches, and potential system compromise.
📍 영향받는 시스템
SiPass integrated (V3.0 미만 모든 버전)
⚔️ 공격 벡터
관리자 권한을 획득한 공격자가 데이터베이스 내의 암호화된 비밀번호와 복호화 키를 사용하여 비밀번호를 추출함
🛡️ 대응 방법
SiPass integrated를 V3.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 현재 설치된 SiPass 버전이 V3.0 미만으로 나타나면 취약한 상태입니다.
grep -r "SiPass" /opt/sicasso/ /etc/ 2>/dev/null | grep -v "V3.0"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server